Cyberattacco dalla Cina al Dipartimento del Tesoro degli Stati Uniti

Il Dipartimento del Tesoro degli Stati Uniti ha annunciato di aver subito un attacco all'inizio di dicembre da parte di un attore sostenuto dalla Cina.

Nella lettera inviata dal Dipartimento al Congresso in merito alla questione, è stato riferito che è stato rilevato il verificarsi di un "incidente significativo".

L'8 dicembre, il Dipartimento ha appreso dal fornitore di servizi software di terze parti BeyondTrust che gli hacker avevano ottenuto l'accesso a un servizio cloud utilizzato per fornire supporto tecnico remoto agli utenti finali degli uffici del Dipartimento del Tesoro.

Di conseguenza, è stato registrato che gli hacker hanno ottenuto l'accesso remoto ad alcune workstation e hanno raggiunto alcuni documenti non classificati.

È stato dichiarato che l'incidente in questione è stato perpetrato da un attore sostenuto dallo Stato cinese.

D'altra parte, nella dichiarazione rilasciata dal Dipartimento del Tesoro degli Stati Uniti, è stato comunicato che è stato preso contatto con la Cybersecurity and Infrastructure Security Agency (CISA) in merito all'incidente e che si sta lavorando con le forze di sicurezza per determinarne l'impatto.

Nella dichiarazione si legge: "Il servizio BeyondTrust compromesso è stato messo offline e non vi è alcuna prova che l'attore della minaccia abbia ancora accesso ai sistemi o alle informazioni del Tesoro".

Sottolineando che il Tesoro prende molto sul serio tutte le minacce ai propri sistemi e ai dati in suo possesso, la dichiarazione conclude: "Il Tesoro ha rafforzato significativamente le proprie difese informatiche negli ultimi quattro anni e continueremo a lavorare con i partner del settore pubblico e privato per proteggere il nostro sistema finanziario dagli attori delle minacce".

Fonte della notizia: AA